Como segmentar o tráfego interno e garantir qualidade entre sites de uma organização?

Resposta

Configurar VLANs para segmentação local e implementar MPLS na WAN.

VLANs: isolam domínios de broadcast e limitam acesso lateral, permitindo aplicação de políticas e ACLs.
MPLS: fornece QoS, engenharia de tráfego e VRF para VPNs privadas entre sites.
Mapear VLANs em VRFs e aplicar QoS (mapeamento DSCP→EXP; uso de LSPs) garante isolamento e desempenho consistente.